CIW

定　價(jià)：￥58.00

作　者：	（美）James Stanger等著；魏巍等譯
出版社：	電子工業(yè)出版社
叢編項(xiàng)：	安全專家全息教程
標(biāo)　簽：	CIW認(rèn)證考試

購買這本書可以去

ISBN：	9787505380295	出版時(shí)間：	2003-01-01	包裝：	平裝
開本：	26cm	頁數(shù)：	480	字?jǐn)?shù)：

內(nèi)容簡介

　　本書是Sybex公司出版的CIW認(rèn)證考試學(xué)習(xí)指南叢書之一。書中在重視實(shí)踐應(yīng)用的基礎(chǔ)上，不僅涵蓋了參加考試所需的知識(shí)，而且還全面介紹了如何完成一個(gè)系統(tǒng)安全的設(shè)計(jì)工作。本書介紹了安全概念，安全策略和用于Windonws與UNIX系統(tǒng)的安全機(jī)制，以及各種安全實(shí)現(xiàn)方法，包括加密技術(shù)、防火墻種類、入侵檢測和審核過程與日志分析等。書中內(nèi)容新穎、全面，圖文并茂，適合于需要建立系統(tǒng)安全的設(shè)計(jì)者和開發(fā)者，而且也是系統(tǒng)管理員必備的參考指南。

作者簡介

暫缺《CIW》作者簡介

圖書目錄

簡介
第1章什么是安全
安全定義
“白帽子”與“黑帽子”黑客
資源保護(hù)
安全標(biāo)準(zhǔn)
實(shí)用安全組件
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第2章加密技術(shù)應(yīng)用
建立信任關(guān)系
對稱密鑰加密技術(shù)
不對稱密鑰加密技術(shù)
哈希加密技術(shù)
實(shí)用加密程序
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第3章攻擊的種類
特殊的攻擊
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第4章通用安全原則
警惕所有的網(wǎng)絡(luò)活動(dòng)
必須要有一個(gè)安全策略
沒有獨(dú)立的系統(tǒng)或技術(shù)
盡可能使損壞最小化
部署全公司范圍內(nèi)的執(zhí)行策略
提供培訓(xùn)
使用完整的安全策略
根據(jù)需求安放設(shè)備
確定業(yè)務(wù)問題
考慮物理安全性
建立有效的解決方案
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第5章防火墻的任務(wù)和類型
防火墻的任務(wù)
防火墻術(shù)語
防火墻默認(rèn)配置
建立包過濾規(guī)則
使用ipchains和iptables
配置代理服務(wù)器
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第6章防火墻拓?fù)浜吞摂M專用網(wǎng)
設(shè)計(jì)原則
壁壘主機(jī)的類型
常用的防火墻設(shè)計(jì)
ICMP和防火墻
遠(yuǎn)程訪問和虛擬專用網(wǎng)（VPN）
公共密鑰基礎(chǔ)結(jié)構(gòu)（PKI）
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第7章檢測和迷惑黑客
前攝檢測
迷惑黑客
懲罰黑客
建立攻擊反應(yīng)計(jì)劃
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第8章操作系統(tǒng)安全
Windows 2000安全組件
Linux安全結(jié)構(gòu)
Windows 2000和Linux中的賬戶安全
刪除賬戶
更改默認(rèn)賬戶名
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第9章文件系統(tǒng)安全
Windows 2000文件系統(tǒng)安全
遠(yuǎn)程文件訪問控制
本地和遠(yuǎn)程的權(quán)限組合
Linux文件系統(tǒng)安全
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第10章評(píng)估和降低風(fēng)險(xiǎn)
降低Windows 2000的風(fēng)險(xiǎn)
降低UNIX系統(tǒng)的風(fēng)險(xiǎn)
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第11章審核程序
審核員的工作
審核步驟和階段
發(fā)現(xiàn)工具和方法
缺陷掃描儀
額外的審核策略
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第12章審核滲透和控制策略
損害網(wǎng)絡(luò)組件
控制階段
審核和控制階段
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第13章入侵檢測
理解入侵檢測
入侵檢測結(jié)構(gòu)
為一個(gè)IDS應(yīng)用建立規(guī)則
IDS的關(guān)注
購買一個(gè)IDS
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第14章審核和日志分析
建立基準(zhǔn)值
分析日志文件
過濾信息
保護(hù)日志文件
第三方日志記錄
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
第15章方案建議和報(bào)告生成
推薦解決方案
生成報(bào)告
小結(jié)
考試要點(diǎn)
關(guān)鍵術(shù)語
復(fù)習(xí)題
復(fù)習(xí)題答案
附錄A 安全審核報(bào)告樣本
附錄B 企業(yè)掃描儀報(bào)告的樣本
附錄C Internet安全資源
詞匯表